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Beschreibung 

Die Erfindung betrifft ein Sicherheitssystem fur eine 
Druckmaschine nach dem Oberbegriff des Anspruchs 1. 

Zur Erfiillung sicherheitstechnischer Auflagen sind 
verschiedene Sicherheitseinrichtungen an Druckma- 
schinen bekannt So sind beispielsweise die verschiede- 
nen Antriebe einer Druckmaschine mit Bremsen verse- 
hen, bei welchen die Bremskraft von Federn ausgeubt 
wird und zum Ldsen bzw. Luften der Bremsen Elektro- 
magnete mit einer entsprechenden Spannung beauf- 
schlagt werden. 

Dabei werden bei bekannten Druckmaschinen die 
Bremsen sowohl als Betriebsbremsen als auch fQr den 
Notfall benutzt 

Ferner sind an verschiedenen Stellen der Druckma- 
schine und gegebenenfalls auch in deren Umgebung 
Not-Aus-Schalter vorgesehen, mit deren Hilfe ein An- 
halten der Druckmaschine vorgenommen werden kann. 
Damit ein Anhalten der Motore ebenso wie ein Anlegen 
der Bremsen ohne elektrische Hilfsenergie moglich ist, 
sind bei bekannten Sicherheitseinrichtungen die Not- 
Aus-Schalter mit je einem Ruhekontakt versehen und in 
Reihe geschaltet 

Des weiteren sind elektronische Antriebssteuerungs- 
und Oberwachungssysteme bekannt, bei denen die Soll- 
und Istwerte der Drehzahl eines Motors auf ihr Vorhan- 
densein uberwacht werden. Bei einer langer anstehen- 
den Abweichung zwischen Soli- und Istwert, weil z. B. 
eine Tachomaschinenleitung unterbrochen ist, wird von 30 
einer Oberwachungsbaugruppe ein Aus-Kommando 
gegeben. Das Aus-Kommando bewirkt eine Regler- 
sperre und ein verzogertes Abschalten eines Haupt- 
schtttzes (DE-Z: Siemefis-Energietechnik 1 (1979) Heft 
4, S. 114-117). 35 

Nachteilig hierbei ist, daB diese Oberwachungssyste-- 
me versagen, wenn der Regler selbst und die ihm nach- 
geschalteten Leistungsstellglieder defekt sind, was sich 
nachteilig auf die Sicherheit der angetriebenen Maschi- 
ne auswirkt. 40 

Aufgabe der Erfindung ist es, ein auf dem Antrieb 
einer Druckmaschine wirkendes Sicherheitssystem zu 
entwickeln, daB es ermoglicht, bei einem Defekt in der 
Steuer- und Regeleinrichtung oder in den Leistungs- 
stellgliedern des Antriebes und/oder bei einer Havarie 45 
an der Druckmaschine oder bei einem Haltesignal die 
angetriebenen Teile der Maschine aus der Bewegung 
heraus schnell zum Halten zu bringen, wobei die Zuver- 
lassigkeit des Sicherheitssystems erhoht sein soil. 

Die Aufgabe wird erfindungsgemaB mit einem Si- 50 
cherheitssystem entsprechend den Merkmalen im 
Kennzeichen des Anspruchs 1 gelSst 

Durch die erfindungsgemaflen MaBnahmen ist ge- 
wahrleistet, daB die Steuerung des Bewegungsablaufs 
der Druckmaschine rein eiektrisch erfolgt, so daB auch 55 
vorgegebene Verzogerungen mGglich sind. Dabei wer- 
den die Bremsen nur dann benfltigt, wenn in der elektro- 
nischen Steuereinrichtung Fehler auftreten. 

Zur weiteren Sicherheit ist gemaB einer Weiterbil- 
dung der Erfindung vorgesehen, daB die Betatigung der 6 o 
Bremsvorrichtung dadurch erfolgt, daB ein die Bremse 
entgegen einer Federkraft I6sender Elektromagnet ab- 
geschaltet wird. 

Urn auch dagegen geschutzt zu sein, daB die Antriebs- 
vorrichtung nicht zum Stillstand gebracht werden kann, 65 
wenn durch einen Fehler, beispielsweise in den Lei- 
stungsstufen, das hdchstmdgliche Drehmoment aufge- 
bracht wird, ist die Bremsvorrichtung gemaB einer an- 
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deren Weiterbildung derart ausgelegt, daB die Druck- ... 
maschine auch dann zum Stillstand gebracht werden 
kann, wenn die Antriebsvorrichtung das hochstmdgli- 
che Drehmoment aufbringt 
5 Bei einer Reihe von Defekten in der elektronischen 
Steuereinrichtung ist selbst bei einer unzuiassig hohen 
Abweichung zwischen Soli- und Istwert keine Betati- 
gung der Bremsvorrichtung erforderlich, solange die 
Leistungsstufen und gegebenenfalls mit ihnen verbun- 
10 dene Steuerstufen noch arbeiten. FQr solche Faile ist 
gemaB einer anderen Weiterbildung vorgesehen, daB 
die Oberwachungsschaltung vor der Betatigung Steuer- 
signale zum Stillsetzen der Druckmaschine an die Lei- 
stungsstufen abgibt und erneut die Abweichung zwi- 
15 schen Soil- und Istwert der Drehzahl priift 

Da die Bremsvorrichtung bei dem erfindungsgerna- 
Ben System sehr selten benutzt wird, k6nnte ein trotz- 
dem auftretender Defekt an der Bremsvorrichtung nicht 
bemerkt werden. Es ist deshalb gemaB einer anderen 
20 Weiterbildung vorgesehen, daB durch Betatigung der 
Bremsvorrichtung, Steuerung der Antriebsvorrichtung 
auf das hochstmogliche Drehmoment und Auswertung 
des Drehzahi-Istwertes die Bremsvorrichtung ttberprttft 
wird Dabei erfolgt die OberprQfung vorzugsweise nach 
25 dem Einschalten der elektronischen Steuereinrichtung. 
Durch die in den weiteren Unteransprtichen aufge- 
fuhrten MaBnahmen sind vorteilhafte Weiterbildungen 
und Verbesserungen der Erfindung mdglich. Besonders 
vorteilhaft ist es, wenn Not-Aus-Signale parallel der 
Oberwachungsschaltung, den Leistungsstufen und ei- 
nem Rechner bzw. mehreren Rechnern zufiihrbar sind. 

Eine andere Weiterbildung des erfindungsgemaBen 
Sicherheitssystems ist dadurch gekennzeichnet, daB 
mehrere Notschalter jeweils parallel betatigbare erste 
und zweite Kontaktpaare aufweisen, daB die ersten 
Kontaktpaare in Reihe geschaltet sind und einen Sicher- 
heitsstromkreis bilden und daB die zweiten Kontaktpaa- 
re einzeln mit Eingangen der elektronischen Steuerein- 
richtung verbunden sind. 

Durch diese Weiterbildung wird eine zusatzliche Si- 
cherheit und die Moglichkeit erreicht, den jeweils aus- 
geldsten oder fehlerhaften Not-Aus-Schalter zu lokali- 
siereiL Dabei bleiben die grundsatzlichen Vorteile der 
Reihenschaltung samtlicher Not-Aus-Schalter erhaltert 
Insbesondere kann eine Not-Aus-Abschaltung nicht 
deshalb unterbleiben, weil eine fur die Weitergab eines 
Not-Aus-Signals erforderliche Spannungsquelle nicht 
vorhanden ist 

Eine besondere Ausgestaltung dieser Weiterbildung 
besteht darin, daB der Sicherheitsstromkreis mit Netz- 
wechselspannung gespeist ist und daB in Reihe mit den 
ersten Kontaktpaaren die Primarwicklung eines Trans- 
formators geschaltet ist, dessen Sekundarwicklung Qber 
einen Gleichrichter mit den Leistungsstufen der Ober- 
wachungsschaltung und dem Rechner bzw. den Rech- 
nern verbunden ist. 

Durch diese Ausgestaltung ist eine Anpassung des 
Sicherheitsstromkreises an Halbleiterschaltungen mog- 
lich, ohne daB die den Sicherheitsstromkreis versorgen- 
de Spannung so niedrig ist, daB durch die Reihenschal- 
tung vieler Kontakte ein sicherer StromfluB in Frage 
gestellt ist 

Die durch die zusatzlichen Kontaktpaare gewonne- 
nen zusatzlichen Informationen konnen in verschieden- 
ster Weise ausgewertet werden. 

Die Not-Aus-Schalter dienen dazii, im Falle einer Ge- 
fahr, die gesamte Maschine m6glichst schnell zum Ste- 
hen zu bringen. Es sind jedoch Storungen mSglich, wel- 
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che lediglich ein Stillsetzen der Maschine in aufeinan- 
derfolgenden Schritten erfordern. 

Eine andere Weiterbildung besteht deshalb darin, daB 
in der elektronischen Steuereinrichtung verschiedene 
Programme zum Anhalten der Druckmaschine aufruf- 
bar sind. Dazu konnen weitere Schalter mit Eingangen 
der elektronischen Steuereinrichtung verbunden sein. 

Damit ist ein gezieltes Stillsetzen der Druckmaschine 
mdglich — je nachdem, welcher dieser Schalter betatigt 
wurde. So kann es beispielsweise bei Betatigung eines 
Schalters im Bereich des Papaieranlegers zweckmaBig 
sein, den Antrieb des Papaieranlegers zwar sofort zu 
stoppen, jedoch den Hauptantrieb noch solange laufen 
zu lassen, bis die in der Maschine befindlichen Druckbd- 
gen die Maschine verlassen haben. 

Ausfuhrungsbeispiele der Erfindung sind in der 
Zeichnung an Hand mehrerer Figuren dargestellt und in 
der nachfolgenden Beschreibung nahef erlautert Es 
zeigt 

Fig. 1 ein Blockschaltbild einer elektronischen 
Steuereinrichtung und 

Fig. 2 ein Blockschaltbild einer weiteren elektroni- 
schen Steuereinrichtung mit einer Not-Aus-Einrichtung 
gemaB einer Weiterbildung der Erfindung. 

Gleiche Teile sind in den Figuren mit gleichen Be- 
zugszeichen versehen. 

Bei der in Fig. 1 dargestellten elektronischen Steuer- 
einrichtung werden ein Hauptantrieb 61 und verschie- 
dene Hilfsahtriebe, von denen lediglich zwei Hiifsantrie- 
be 71, 72 dargestellt sind, von zwei Rechnern 52, 53 
gesteuert Die Rechner 52, 53 sind untereinander und 
mit einer Steuerelektronik 56 mit Hilfe eines Bus-Sy- 
stems 55 verbunden. 

Jeweils eine Hauptantriebselektronik 6 und eine 
Hilfsantriebselektronik 7 umfaBt neben Leistungsstufen 
auch zugehdrige Ansteuerstufen, die bei einem prak- 
tisch ausgefuhrten erfindungsgemaBen System unter 
anderem mit Mikroprozessoren ausgeriistet sind 

Die Steuerelektronik 56 hat vielseitige Aufgaben und 
umfaBt verschiedene Komponenten. Zum Verstandnis 
der vorliegenden Erfindung ist jedoch lediglich die Er- 
lauterung einer Oberwachungsschaltung, welche Teil 
der Steuerelektronik 56 ist, erforderlich. 

Der Oberwachungsschaltung wird von einem Tacho- 
meter 9 der Istwert der Maschinengeschwindigkeit bzw. 
der Drehzahl des Hauptantriebes zugefuhrt Ein Soll- 
wert wird uber das Bus-System 55 zugeleitet. Solange 
die Abweichung zwischen Soli- und Istwert in einem 
Bereich ist, der einer normalen Regelabweichung ent- 
spricht, werden von der Steuerelektronik zwei in Fig. 1 
nicht dargestellte Schutze mit Strom versorgt, so daB 
die Hauptantriebsbremse gelost ist. 

Die Oberwachungsschaltung in der Steuerelektronik 
56 gibt bei Oberschreiten einer zul2ssigen Abweichung 
zwischen Soil- und Istwert Signale zur Hauptantriebs- 
elektronik 6, um den Hauptantrieb 61 stillzusetzen. Die- 
se Signale konnen eine Sperre der Ziindimpulse der 
Leistungsstufen und/oder einer Ansteuerung der Lei- 
stungsstufen mit elektrischer Bremsung zur Folge ha- 
ben. 

Ist bei einem Defekt die Hauptantriebselektronik 6 
funktionsfahig, so wird bei einem von der Oberwa- 
chungsschaltung zur Stillsetzung des Hauptantriebs ab- 
gegebenen Signal die Maschinengeschwindigkeit durch 
die elektrische Bremsung schneil sinken, so daB weitere 
MaBnahmen nicht erforderlich sind. 

Falls jedoch ein Defekt in der Hauptantriebselektro- 
nik 6 vorliegt, der zu einem Versagen der elektrischen 



Bremsung fuhrt, so kann die Druckmaschine durch Be- 
tatigung der Hauptantriebsbremse 60 stillgesetzt wer- 
den. In diesem Fall gibt die Oberwachungsschaltung ein 
Signal zur Zundimpulssperre an die Hauptantriebselek- 
5 tronik 6, um zu vermeiden, daB der Hauptantrieb 61 
weiterhin mit Strom versorgt wird — falls der Defekt in 
der Hauptantriebselektronik 6 dieses zulaBt 

Die Uberwachungsschaltung uberwacht ferner die 
Funktion der Rechner 52, 53 und kann gegebenenfalls 
io bei Ausfall eines Rechners sicherheitsrelevante Funk- 
tionen auf den anderen Rechner ubertragen. 

AuBerdem uberwacht die Oberwachungsschaltung 
die Hilfsantriebselektronik 7, die Hilfsantriebe 71, 72 
sowie eine dem Hilfsantrieb 71 zugeordnete Bremsvor- 
15 richtung70. 

Wird ein Not-Aus-Signal von einer entsprechenden 
Einrichtung 57 ausgelost, so wird es zu den Rechnern 52, 
53, zur Hauptantriebselektronik 6, zur Hilfsantriebs- 
elektronik 7 und zur Steuerelektronik 56 geleitet Sofern 
20 kein Defekt in der elektronischen Steuereinrichtung 
vorliegt, wird die Druckmaschine wie oben beschrieben 
ohne Zuhilfenahme der Bremsen angehaiten. Erst wenn 
ein Defekt vorliegt, der dieses verhindert, wird die 
Druckmaschine mit Hilfe der Bremsen stillgesetzt 
25 Fig. 2 zeigt Not-Aus-Schalter 1 1 bis In, welche an ein 
elektronisches Steuersystem fur eine Druckmaschine 
angeschlossen sind. Letzteres besteht aus einer Ein/ 
Ausgabe-Einheit 4, einer Recheneinheit 5 und Lei- 
stungsteilen 6, 7, welche Motoren 61, 71 zugeordnet 
30 sind. Die Leistungsteile entsprechen im wesentlichen 
der Hauptantriebselektronik 6 und der Hilfsantriebs- 
elektronik 7 (Fig. 1). Der Obersichtlichkeit halber wur- 
den lediglich zwei Motoren, namlich der Motor 61 des 
Hauptantriebes und ein Motor 71 eines Hilfsantriebes 
35 dargestellt, obwohl Druckmaschinen uber wesentlich 
mehr Motore verfugen kdnnen. Die Auslegungdes elek- 
tronischen Steuersystems im einzelnen ist in vielfaitiger 
Weise mdglich, ohne den Rahmen der Erfindung zu ver- 
lassen. Bei dem gezeigten Ausfuhrungsbeispiel umfaBt 
40 die Ein/Ausgabe-Einheit 4 zwei Ein/Ausgabe-Karten 
41, 42, welche jeweils eine Vielzahl von Eingangen und 
Ausgangen 43, 44 aufweisen. Die Ein/Ausgabe-Karten 
41, 42 sind untereinander und mit der Ein/Ausgabe- 
Steuerkarte 51, welche unter anderem die Oberwa- 
45 chungsschaltung enthalt, der Recheneinheit uber ein 
Bussystem 45 verbunden. 

In der Recheneinheit sind zwei Rechner 52, 53 vorge- 
sehen, welche an sich verschiedene Aufgaben erfullen, 
jedoch derart programmiert sind, daB bei Ausfall eines 
so der Rechner 52, 53 der andere Rechner Aufgaben des 
ausgefallenen Rechners, insbesondere sicherheitsrele- 
vante Steuerungen, ubernimmt. Die Rechnereinheit 5 
umfaBt ferner eine Speicherkarte 54 zur Speicherung 
von Daten, beispielsweise Daten der Druckmaschine 
55 und Daten der zu bearbeitenden Auftrage. Dazu sind 
auf der Speicherkarte 54 nichtfliichtige Speicher vorge- 
sehen. Bei einem praktisch ausgefuhrten elektronischen 
Steuersystem wurden die Programme selbst in Nur-Le- 
se-Speichern abgelegt, welche auf den Karten der Rech- 
60 ner 52 und 53 angeordnet sind Es sind jedoch auch 
andere Konfigurationen zur Speicherung der Program- 
me im Rahmen der Erfindung moglichL Ein Bussystem 55 
verbindet die Ein/Ausgabe-Steuerung 51, die Rechner 
52, 53 und die Speicherkarte 54. 
65 Wahrend bei dem dargestellten elektronischen Steue- 
rungssystem die Ein/Ausgabe-Einheit 4 fur binare Si- 
gnale vorgesehen ist (beispielsweise Schalter geschlos- 
sen, Schalter of fen; Relais anziehen, Relais abf alien), er- 
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folgt die Ausgabe von digitalen Signalen, welche zur 
Steuerung der Leistungsteile 6, 7 und damit der Moto- 
ren 61, 71 dienen, Qber die Ein/Ausgabe-Steuerung 51. 
Der Ein/Ausgabe-Steuerung 51 wird ferner von einem 
Tachometer 9 ein der Maschinengeschwindigkeit ent- 
sprechendes Signal zugefuhrt 

Von mehreren den Motoren zugeordneten Bremsein- 
richtungen ist lediglich die dem Hauptantrieb zugeord- 
hete Bremseinrichtung schematisch dargestellt Dabei 
wird ein Elektromagnet 63 zum Lttften der Bremse iiber 
zwei Kontakte 64, 65 zweier Schiitze 67, 68 mit bei 66 
zugeftthrter Betriebsspannung versorgt Die Kontakte 
64, 65 sind als Arbeitskontakte ausgelegt, so daB die 
Bremse nur dann geliiftet wird, wenn beide Kontakte 64, 
65 geschlossen sind, was wiederum nur der Fall ist, wenn 15 
beide Schiitze 67, 68 von der Ein/Ausgabe-Einheit 4 mit 
Spannung versorgt werden. 

Die Notschalter, von denen der Obersichtlichkeit hal- 
ber lediglich die Notschalter 1 1, 12, 13 und In dargestellt 
sind, konnen mit Pilzdruckkn6pfen versehen sein. Es 20 
konnen jedoch auch andere Betatigungsvorrichtungen, 
wie beispielsweise Hebel, Trittleisten und Schalter, die 
beim Offnen von Schutzgittern betatigt werden, vorge- 
sehen werden. Jeder der Notschalter 11 bis In weist 
zwei als Ruhekontakt arbeitende Kontaktpaare 21 bis 25 
2n, 31 bis 3n auf. Die jeweils ersten Kontaktpaare 21 bis 
2n sind in Reihe geschaltet und verbinden einen mit 
Netzspannung versehenen AnschluB 1 mit der Primar- 
wicklung81 eines Transformators. 

An die Sekundarwicklung 82 des Transformators ist 30 
ein Gleichrichter 83 angeschlossen. Es wird somit eine 
galvanische Trennung zwischen dem durch die Reihen- 
schaltung der jeweils ersten Kontaktpaare und der Pri- 
marwicklung 81 gebildeten Sicherheitsstromkreis und 
den nachfolgenden Schaltungeri erzielt. AuBerdem wird 35 
die Schaltspannung auf einen zur Ansteuerung von 
Halbleiter-Schaltungen geeigneten Wert herabgesetzt, 
wahrend die den Sicherheitsstromkreis speisende Span- 
nung einen genQgend groBen Wert aufweist, um trotz 
der Reihenschaltung vieler Kontaktpaare einen siche- 40 
ren StromfluB zu gewahrleisten. Ober ein Schutz 84 sind 
entsprechende Eingange der Leistungsteile 6, 7, der 
Rechner 52, 53 und der Ein/Ausgabe-Steuerung 51 mit 
dem Sicherheitskreis verbunden. 

Die jeweils zweiten Kontaktpaare 31 bis 3n der Not- 45 
schalter 11 bis In sind an Eingange der Ein/Ausgabe- 
Einheit 4 des elektronischen Steuersystems angeschlos- 
sen. 

Bei Betatigung eines der Not-Aus-Schalter 11 bis In 
wird der Sicherheitsstromkreis unterbrochen, so daB die 50 
Primarwicklung 81 nicht mehr uber den AnschluB 1 mit 
Netzspannung versorgt wird. Daraufhin wird auch die 
Sekund&rspannung sowie die Ausgangsspannung des 
Gleichrichters 83 zu 0, und das Schutz 84 fallt ab. Diese 
Vorg&nge benfltigen eine gewisse Zeit, wahrend — aus- 55 
gelost vom Offnen des zweiten Kontakts des betatigten 
Not-Aus-Schalters — in der elektronischen Steuerein- 
richtung 5 bereits entsprechende Programmschritte 
zum Stillsetzen der Druckmaschine eingeleitet werden. 

Sollten in der Ein/Ausgabe-Einheit 4 oder in der Re- 60 
cheneinheit 5 Defekte vorliegen, welche eine wirksame 
Weiterleitung der von den jeweils zweiten Kontakten 
31 bis 3n der Not-Aus-Schalter 11 bis In abgegebenen 
Signale verhindern, so wird die Druckmaschine trotz- 
dem uber den von den jeweils ersten Kontakten 11 bis 65 
In, dem Transformator 81, 82, dem Gleichrichter 83 und 
dem Schiltz 84 gebildeten Sicherheitskreis angehalten. 

Erst wenn die elektronische Steuereinrichtung nicht 



6 

in der Lage ist, die Druckmaschine durch elektrische 
Bremsung anzuhalten, wird — wie im Zusammenhang 
mit Fig, 1 beschrieben — die Bremsvorrichtung 63 beta- 
tigt Dazu werden die Schiitze 67, 68 stromlos geschal- 
5 tet, wodurch die Magnetspule 63 mit Hilfe der Kontakte 
64, 65 von der bei 66 zugefuhrten Betriebsspannung 
getrennt wird. Bei der Einrichtung nach Fig. 2 erfolgt 
die Steuerung der Schtitze 67, 68 zwar fiber die Ein/Aus- 
gabe-Einheit 4, es sind jedoch zur Gewahrleistung einer 
to hohen Sicherheit zwei getrennte Ausgangskreise fftr die 
Schiitze 67, 68 vorgesehen. 

Auch wenn keine ausgesprochene Notsituation vor- 
liegt, kann ein auBerplanmaBiges Anhalten der Druck- 
maschine erwtinscht sein. Dazu konnen weitere Schalter 
85, 86 mit Eingangen der Ein/Ausgabe-Einheit 4 verbun- 
den sein. Durch diese Schalter kdnnen Programme ab- 
gerufen werden, welche ein der jeweiligen Situation ent- 
sprechendes, gezieltes Stillsetzen der Druckmaschine 
zur Folge haben. 

Patentanspriiche 

1. Sicherheitssystem fur eine Druckmaschine, 

— bei dem eine Steuer- und Regeleinrichtung 
fiir den elektromotorischen Antrieb der 
Druckmaschine vorgesehen ist, 
die mit je einem Geber fttr den Soli- und den 
Istwert der Drehzahl der Antriebsvorrichtung 
verbunden ist, 

und die mit elektronischen Leistungsstellglie- 
dern fiir mindestens einen Motor in Verbin- 
dung steht, 

— bei dem weiterhin mindestens ein Notaus- 
schalter zum schnellen Anhalten des Antriebes 
vorgesehen ist, der mindestens zwei Ruhekon- 
takte aufweist, wobei jeweils einer der Ruhe- 
kontakte mit einer Eingangsschaltung verbun- 
den ist, 

— und bei dem weiterhin mindestens eine auf 
den Antrieb wirkende elektromechanische 
Bremse vorgesehen ist, die tiber mindestens 
einen Kontakt eines Relais betatigbar ist, des- 
sen Erregungswicklung mit der Eingangsschal- 
tung in Verbindung steht, 
dadurch gekennzeichnet, 

— daB innerhalb der Steuer- und Regeleinrich- 
tung (56) eine Oberwachungsschaltung (51) 
vorgesehen ist, die mit einem Vergleicher fOr 
die Soll-Istwert-Differenz der Drehzahl ge- 
genuber einem vorgegebenen Drehzahl- 
Grenzwert ausgebildet ist, und die mit der Ein- 
gangsschaltung (4) verbunden ist, 

— daB die Steuer- und Regeleinrichtung (56) 
mit der Oberwachungsschaltung (51) sowie die 
Leistungsstellglieder (6, 7) mit separaten 
Steuereingangen versehen sind, 

— daB die jeweils einen von den mindestens 
zwei Ruhekontakte (21, 22, 23, 2n) der Notaus- 
schalter (11, 12, 13, In) untereinander in Reihe 
geschaltet sind und daB die Reihenschaltung 
mit dem separaten Steuereingangen in Verbin- 
dung stehen. 

2. Sicherheitssystem nach Anspruch 1, dadurch ge- 
kennzeichnet, daB die Steuer- und Regeleinrich- 
tung (56) zwei redundant wirkende Rechner (52, 53) 
enthalt, und daB die Rechner (52, 53) Qber ein Bus- 
system (55) mit der Oberwachungsschaltung (51), 
uber ein Bussystem (45) mit der Eingangsschaltung 
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(4) und iiber ein weiteres Bussystem iriit Ansteuer- 
stufen der Leistungsstellglieder (6, 7) verbunden 
sind. 

3. Sicherheitssystem nach Anspruch 1, dadurch ge- 
kennzeichnet, 5 
— daB jeweils einer der Ruhekontakte (21, 22, 
23, 2n) der Notausschalter (11, 12, 13, In) in 
Reihe mit einer netzverbundenen Primarwick- 
lung (81) eines Transformators (82) geschaltet 
ist, wobei eine von der Prim&rwicklung (81) i 0 
galvanisch getrennte Sekund^rwicklung des 
Transformators (82) iiber einen Gleichrichter 
(83) mit einem Schiitz (84) verbunden ist, von 
dem ein an einem festen Potential angeschlos- 
sener Kontakt jeweils mit separaten Steuer- 15 
eingangen der Steuer- und Regeleinrichtung 
(56) und der Leistungsstellglieder (6, 7) in Ver- 
bindung stehen. 
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